IBM 存储灾备方案.doc

IBM 存储灾难备份方案
灾难备份方案
1、灾难设计的目的
随着信息技术的发展,企业越来越依赖于数据处理来进行它的商业行为,保证它在业界的竞争力。数据处理的高可靠性和高可用性越来越成为关键。
如果企业发现数据丢失,业务的开展将变得极其困难,更为重要的是,企业将失去客户的信任以及一系列的企业赖以生存发展的市场。核心数据的丢失,严重时完全有可能造成整个企业的瘫痪。
尽管随着科学技术的发展,计算机系统的可靠性日益增加,像IBM的HACMP高可用集群多处理技术可以在局域网范围内解决大部分的硬件和软件引起的系统不可用问题,但是由地震、洪水、火灾、战争等天灾人祸或由于软硬件故障而使生产系统整体无法正常工作等情况所造成的损失依然可以轻而易举地摧毁企业赖以生成的IT系统。所以,在异地建立灾备中心对于极度依赖IT的企业便成了必然的选择。IBM提供了从数据级到应用级的灾难备份解决方案。其中数据级的方案采用PPRC。
传统的灾难恢复方法(如每天对重要文件进行磁带拷贝并将这些拷贝转移到远地点)仍然能够满足大部分公司的需要。不过,某些公司的需求已经证明了使用远程拷贝功能的必要,远程拷贝就是在一个远地点维护生产数据的一份最新拷贝。(远程拷贝也被称为远程镜像)。
业界有两种基本的基于磁盘系统的远程拷贝形式:
同步远程拷贝:来自处理器的更新被写往本地连接的磁盘系统,该系统将数据转发给远地点连接的磁盘系统。只有当两个系统都拥有数据的拷贝以后本地系统才会向处理器返回一个I/O完成指示。同步远程拷贝能够在远地点提供最新程度的数据当前值,但应用程序会因等待写I/O操作的完成而被延迟。
异步远程拷贝:来自处理器的更新被写往本地连接的磁盘系统,该系统立即向处理器返回一个I/O完成指示。更新在很短的一段时间(在实际中通常在数秒钟到一分钟左右)以后被送往一个远程系统。异步远程拷贝对应用程序性能的影响最小,但远程磁盘系统在数据最新性方面与本地系统相比会有一个延迟。
下面分别对两种方案中IBM ESS的实施方法加以介绍。
数据级灾难备份方案PPRC
IBM的PPRC提供了实现灾难备份的方案基础。PPRC全称PeertoPeerRemoteCopy,是以存储为基础的、实时的、与应用无关的数据远程镜像功能。PPRC实现较为简单,是无数据丢失且具有完全恢复功能的的灾难恢复解决方案。
PPRC基于IBMESS企业存储服务器,通过光纤通道,以逻辑卷为基本单位,将本地ESS上的数据同步镜像到远端ESS上。
为在保证数据的即时性、完整性和系统性能之间的平衡,PPRC提供了多种工作方式。
同步方式下:点对点远程拷贝(PPRC)是一种同步远程镜像工具,可用于相隔距离最多可达103公里的两个ESS系统中指定的逻辑卷。这一距离可以通过第三方提供的通道扩展器加以延长。ESS可以为所有连接的主机(包括HP-UX)支持PPRC功能。
PPRC将确保如果备份卷不能被更新,那么即使源卷更新成功,整个写操作也会返回失败---彻底保证源卷和目的卷的数据彻底一致。同步方式可以保证数据不会丢失,更重要的是数据的一致性在这种方式下能够得到很好的保证---数据的不一致意味着相关数据的丢失,此时数据库的数据安全机制无法保证数据的安全,严重时有可能造成数据库无法启动。
PPRC的同步实现机制如下图所示:
PPRC同步工作过程为:
1、应用程序将数据写入磁盘,在生产系统中的应用程序将数据写到生产系统的磁盘。
2、生产系统中的磁盘数据传输到备份的磁盘对每一个在生产系统的写操作都要将这个写操作送到备份磁盘。
3、备份机磁盘数据复制
备份磁盘复制生产系统数据。
4、将写完操作信息返给生产磁盘
当生产系统收到备份系统传回的已写信息之后,生产机的磁盘系统通知主机该写操作已完毕,在此之后生产系统应用继续执行。
在同步PPRC的建立的过程中,volume有不同的状态,以保证数据的完整性。
在异步工作方式下,PPRC能够在远端更新未完成的情况下,只要本地更新成功就可以向主机返回“写成功”信号。好处是:可以在主备机房之间数据链路带宽成为瓶颈时,采用异步方式可以不影响主机房生产系统的性能。坏处是:1、数据将有可能丢失;2、当异步同步不能最终成功完成的情况下,数据的一致性无法得到保证。所以当采用异步方式时,
IBM强烈建议先采用IBMESS的快速拷贝功能FlashCopy备份需同步的数据,再进行数据同步。
ESS的Flashcopy的使用
ESS的FlashCopy提供一个“时间点”的拷贝服务功能,从源卷到目标卷快速地复制数据。逻辑拷贝通常可以在数秒时间内完成,然后就释放源卷,进行正常工作。而物理拷贝操作在后台进行。当物理拷贝进行过程中,拷贝和被拷贝数据都能被客